私隱政策

1. 資料管理者及聯絡資料

個人資料的管理者為經營 SmartTranslate.ai 服務的實體（「管理者」「我們」）。

重要：為符合多個司法管轄區（包括歐盟/英國）的資訊披露要求，此處應提供管理者之完整名稱（公司）、註冊地址、註冊國家，以及如適用之註冊編號與於歐盟/英國的代表資料。

有關資料保護或行使當事人權利事宜，請聯絡我們：privacy@smarttranslate.ai。

2. 政策範圍與定義

本政策涵蓋因使用本服務（網站、管理面板、翻譯功能、部落格）而進行的個人資料處理，包括與我們聯絡及（如有）行銷活動（例如電郵通訊）。

「個人資料」指有關已識別或可識別自然人的任何資料（例如電郵地址、帳戶識別、在特定情況下的 IP 位址）。

「處理」包括收集、記錄、儲存、使用、披露及刪除等活動。

3. 我們處理哪些資料（資料類別）

使用者提供的資料：例如電郵（如候補/電郵通訊註冊）、送交翻譯的內容（文字、檔案）及翻譯設定與偏好（例如所選語言或翻譯風格）。

候補/電郵通訊註冊資料：電郵、語言/地區設定、同意記錄（例如候補名單及選擇性行銷同意），以及與註冊相關的技術資料（IP、User-Agent）與建立/更新時間。

帳戶與驗證資料：若使用登入，我們會處理建立及維持帳戶所需之資料（例如使用者識別碼、電郵、會話資料）。本服務使用第三方驗證供應商 Clerk。

技術及營運資料：IP 位址、Cookie 識別、裝置及瀏覽器資訊（例如 User-Agent）及使用服務之事件記錄。

分析資料：若您同意分析型 Cookie，我們可能使用分析工具（例如 Google Analytics 4、Cloudflare Web Analytics，視設定及您之同意而定）處理服務使用之統計資料（如頁面瀏覽、基本會話參數）。

通訊資料：當您與我們聯絡時，會保留通訊內容（例如有關私隱問題的電郵）。

我們不會主動收集亦不要求您提供特殊類別資料（所謂敏感資料）或有關刑事定罪與違法行為之資料。請勿在送交翻譯內容時包含該等資料，除非確實必要且有適當法律依據。

4. 資料來源

我們直接從您收集資料（例如您註冊候補名單、建立帳戶、提交翻譯內容或與我們聯絡時）。

部分技術性資料由系統與瀏覽器自動收集（例如 IP、Cookie、裝置參數）。

若您使用第三方驗證（Clerk）登入，為提供登入功能，我們可能會從該系統接收帳戶／會話相關資料。

5. 處理目的與法律依據（歐盟/英國）

若您位於歐盟/歐洲經濟區或英國，處理之法律依據主要根據歐盟 GDPR / 英國 GDPR（尤其第6條）。下列為常見目的與法律依據——實際範圍視您使用之功能而定。

履行合約或合約前之措施（GDPR 第6條第1項 b 款）：提供服務功能，包括（如適用）翻譯內容與文件、管理使用者帳戶及處理與服務相關之作業。

同意（GDPR 第6條第1項 a 款）：電郵通訊註冊（若提供）、分析型 Cookie 與類似技術（例如 Google Analytics 4），以及其他需徵求同意的用途。您可隨時撤回同意（不影響撤回前處理之合法性）。

合法利益（GDPR 第6條第1項 f 款）：確保服務安全、預防濫用（例如限制短時間內同一 IP 的多次註冊）、維護與改良服務、以及主張或防禦法律權利。

法定義務（GDPR 第6條第1項 c 款）：如法律要求我們處理特定資料（例如回應監管機關要求或處理申訴），我們將依法處理。

6. 是否必須提供資料

部分資料為使用特定服務功能之必要資料。

例如：欲註冊候補名單，您須提供電郵並同意候補名單之必要處理；未提供則無法完成註冊。

就翻譯服務而言，提供欲翻譯內容及相關設定為執行服務所必需。

7. 資料接收者與處理者

我們使用受信任的服務供應商（資料處理者）以支援服務運作，包含 Cloudflare（託管、CDN／基礎建設、Workers/D1/Images 等）、Clerk（驗證與帳戶管理）以及分析工具供應商（例如 Google Analytics 4、Cloudflare Web Analytics，視設定與您的同意而定）。

供應商依合約與我們之書面指示處理資料，僅在履行服務必要範圍內處理。

我們亦可能向以下主體披露資料：（a）管理者授權之員工與合作者，（b）必要時之顧問（例如法律顧問），（c）法律要求之公權力機關。

8. Cookie、類似技術與分析

本服務使用 Cookie 與類似技術以提供必要功能（例如維持會話、安全、記住語言偏好）以及在您同意下進行分析用途。

網站提供同意橫幅，讓您選擇 Cookie 類別。分析型 Cookie 為選用項目。

視設定我們可能使用 Google Analytics 4（採用 Google Consent Mode v2）及 Cloudflare Web Analytics。若您不同意分析類別，我們會限制或停用需要同意的機制，並清除相關分析 Cookie（例如 _ga、_gid）。

關於 Cookie 類別與同意管理之詳情，請參閱本網站的 Cookie 政策。

9. 國際傳輸（歐盟/歐洲經濟區與英國之外）

由於雲端服務之全球性，資料可能在您居住國以外的國家處理，包括歐盟/歐洲經濟區或英國以外地區。

若我們將資料傳送至歐盟/歐洲經濟區或英國以外，會採取適當法律機制，例如已認定等同保護程度之決定、標準契約條款（SCC），並在必要時採取額外保護措施。

您可聯絡我們以查詢跨境傳輸所採取之保障措施。

10. 資料保存期

我們會在達成本政策所述目的所需期間保存資料，隨後刪除或匿名化，除非法律要求或基於合理理由（例如為了主張、調查或防禦權利）需要更長保存期。

候補/電郵通訊：我們會保存相關資料（例如電郵、同意記錄、註冊之技術參數），直至您取消訂閱／撤回同意或該資料不再達成收集目的為止。

分析資料：保留期視分析工具之設定與您的 Cookie 偏好而異；具體保留時間亦可能由供應商政策決定。

翻譯內容（文字/檔案）：原則上，我們在提供服務及確保品質所需期間處理該等內容，之後依帳戶設定、方案及安全與法律要求刪除或匿名化。

11. 資料安全

我們採取技術及組織措施以保護資料（例如存取控制、權限管理、傳輸加密、基礎設施安全機制、監控與日誌記錄）。

任何系統均無法保證百分之百安全。若發現資料外洩，我們將依適用法律採取行動（包括在適用時通知監管機關與受影響人士）。

12. 您的權利（歐盟/歐洲經濟區與英國）

若您位於歐盟/歐洲經濟區或英國，您在法律許可範圍內享有：存取資料、更正、刪除（「被遺忘權」）、限制處理、資料可攜性，及對基於合法利益之處理提出異議等權利。

若處理基於同意，您可隨時撤回同意（不影響撤回前之處理合法性）。

若您認為資料處理違法，您有權向監管機關投訴（例如在波蘭：個人資料保護機構主席，或您所在國的相應機關）。

13. 給美國居民的資訊（部分州）— 披露與權利

視您居住地，您可能享有額外權利（例如加州 CCPA/CPRA；科羅拉多、康乃狄克等州）。一般包含：知悉收集資料類別與目的、資料存取、刪除、修正，以及在某些州對「販售」/「分享」資料或用於定向廣告之處理提出異議的權利。

我們並未依典型州級隱私法的定義販售個人資料。若將來我們進行被視為「販售」或「分享」（例如用於定向廣告）的活動，會更新本政策並提供必要的退出機制。

如欲提出隱私權請求（查詢/刪除/更正/退出），請聯絡：privacy@smarttranslate.ai。我們可能要求提供用以驗證請求者身分並防止濫用的資訊。

我們不會因您行使隱私權而對使用者作出歧視。

14. 自動化決策與輪廓化

本服務可能包含自動化流程（例如使用 AI 模型自動翻譯文字/文件，或根據所選翻譯設定推薦設定）。

此類操作通常不會對您產生法律上或類似重大影響。倘若我們實施符合 GDPR 第22條規定、對您有重大影響的自動化決策，將會提供額外說明並採取必要的保障措施。

15. 兒童資料

本服務並非針對兒童。如您為家長或監護人且懷疑兒童在未有合法同意下向我們提供個人資料，請與我們聯絡，我們會採取適當措施。

16. 私隱政策之變動與聯絡

我們可能會更新本私隱政策，以反映服務、供應商或法律要求的變動。最新版會在本頁公布，並標示最後更新日期。

就私隱事宜或行使權利，請聯絡：privacy@smarttranslate.ai。為安全起見，我們可能會要求額外資料以驗證身份或確認您有代表他人行事之權限。